PCI-Konformität
PCI-Konformität (PCI DSS)
Checkout
Einhaltung von PCI DSS, dem Sicherheitsstandard für Unternehmen, die Kartendaten speichern, verarbeiten oder übertragen.
Was bedeutet PCI-Konformität?
Der von den großen Kartenmarken gegründete PCI Security Standards Council betreut PCI DSS. Der Standard umfasst sichere Netzwerke, die Verschlüsselung von Kartendaten, Zugriffskontrollen, Systemüberwachung und regelmäßige Prüfungen.
Händlerstufen richten sich nach der Anzahl jährlicher Kartentransaktionen. Die größten Händler benötigen jährlich eine Vor-Ort-Prüfung, kleinere füllen in der Regel einen Selbstbewertungsfragebogen (SAQ) aus. Ein gehosteter Checkout und ein Gateway mit Kartentokenisierung halten Kartennummern von deinen Systemen fern und verringern deinen Aufwand erheblich.
Beispiel
Beispiel: Ein Shopify-Shop, der Zahlungen nur über den Shopify-Checkout annimmt, sieht niemals vollständige Kartennummern. Seine PCI-Pflichten sind deutlich geringer als die eines Shops, der Kartendaten auf dem eigenen Server erfasst.
PCI-Konformität: warum es darauf ankommt
Datenlecks bei Kartendaten sind teuer und schaden dem Vertrauen. Die sicherste Lösung ist daher, Kartendaten von deinen Systemen fernzuhalten.
Entdecke weitere Begriffe
Stöbere in unserem ganzen Glossar zu E-Commerce und Abos.
